Бесплатные VPN-расширения продают переписку пользователей с ИИ-чатами

Специалисты по кибербезопасности из Koi Security выявили, что популярное бесплатное браузерное расширение Urban VPN Proxy с лета начало собирать переписку пользователей с ИИ-чатами, включая ChatGPT и другие сервисы на базе LLM.

Речь идет не о технических логах или обезличенной статистике, а именно о содержимом диалогов. Исследователи установили, что данные аккумулируются централизованно, после чего передаются третьим сторонам на коммерческой основе. Продажа информации ведется официально, в рамках бизнес-модели компании.

В лицензионном соглашении Urban VPN указано, что данные проходят обезличивание. Однако документ не гарантирует полного удаления персональной информации. Это означает, что фрагменты переписок могут сохранять контекст, уникальные формулировки, имена, рабочие детали или другие маркеры, по которым пользователя теоретически можно идентифицировать.

По данным Koi Security, аналогичную схему использует и расширение 1ClickVPN Proxy. Оба продукта суммарно установлены примерно у 8 миллионов пользователей, что делает масштаб утечки особенно чувствительным. При этом большинство пользователей воспринимают VPN-расширения как инструменты защиты приватности, а не как источник сбора данных.

Эксперты подчеркивают, что проблема носит системный характер. Бесплатные VPN-сервисы часто монетизируются за счет пользовательских данных, а рост популярности ИИ-чатов превратил переписку с моделями в новый ценный актив. В таких диалогах люди обсуждают работу, бизнес-идеи, медицинские вопросы и личные темы, не ожидая, что эти данные могут быть перепроданы.

Koi Security рекомендует удалять подобные расширения, внимательно читать условия использования и не использовать бесплатные VPN для работы с чувствительной информацией, особенно в связке с ИИ-сервисами.

Делегируйте часть рутинных задач вместе с BotHub! ^[1] Для доступа к сервису не требуется VPN и можно использовать российскую карту. По ссылке ^[2] вы можете получить 100 000 бесплатных токенов для первых задач и приступить к работе с нейросетями прямо сейчас!

Источник ^[3]